Over-offer
Войти Регистрация
К списку

AI Application Security engineer

Cloud.ru

Гибрид1–3 годаМосква AILLMGenerative AIRAGCloud.ruMCPAppSecDevSecOpsKubernetesMachine LearningA2AAG-UIMITRE ATT&CKMITRE ATLASOWASPMLSecOpsSTRIDEDREADБДУ ФСТЭК
Откликнуться

AI-саммари

Инженер по безопасности AI-приложений анализирует защищённость LLM, AI-агентов и RAG, моделирует угрозы и развивает внутренний AI FW. Ждут специалиста с опытом в ИБ от двух лет, знанием атак на ИИ и практик DevSecOps; плюсом будет опыт в Bug Bounty. Компания даёт гибкое начало дня и обучение в корпоративном университете.

Обязанности

  • Проводить анализ безопасности архитектуры, выявлять угрозы и уязвимости, связанные с использованием AI-агентов/LLM/GenAI во внутренних и внешних продуктах компании.
  • Разрабатывать требования безопасной разработки в сфере использования AI-агентов/LLM/GenAI.
  • Участвовать в исследованиях безопасности внедряемых ИИ-решений.
  • Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты.
  • Контролировать устранение уязвимостей.
  • Консультировать команды разработки, помогать внедрять безопасный код и выстраивать понятные процессы работы с AI решениями.
  • Проводить Security аудиты LLM-решений, AI-агентов, RAG, векторных БД, встроенных в Облачную платформу Cloud.ru.
  • Развивать защитные механизмы внутреннего решения типа AI FW (фильтры PI, контроль вызова MCP/тулинга).

Требования

  • Опыт в сфере ИБ от двух лет в одном или нескольких направлениях: AppSec, DevSecOps, Cloud/K8s Security, или ML Security.
  • Знание принципов работы AI-агентов/LLM/GenAI, RAG, агентских протоколов (MCP, A2A, AG-UI).
  • Знание уязвимостей и методов атак на веб-приложения и ИИ решения, меры защиты от них (MITRE ATT@CK, ATLAS, OWASP).
  • Понимание практик DevSecOps, MLSecOps.
  • Знание подходов по оценке уязвимостей и анализу рисков.
  • Опыт построения модели угроз (STRIDE, DREAD, БДУ ФСТЭК России).
  • Подтвержденный опыт поиска уязвимостей в веб-приложениях.

Будет плюсом

  • Умение анализировать исходный код на предмет наличия уязвимостей.
  • Умение читать код на различных языках программирования.
  • Подтвержденный опыт в Bug Bounty.

Условия

  • Оформление в соответствии с трудовым законодательством РФ
  • Конкурентный уровень дохода (оклад + годовой бонус)
  • ДМС со стоматологией и возможностью подключения к программе своих детей и родственников
  • Прозрачную систему мотивации, которая позволяет влиять на уровень дохода
  • Работу в команде профессионалов
  • Участие в создании инновационных продуктов
  • Гибкое начало рабочего дня, пятница - сокращённый рабочий день
  • Офис в центре Москвы
  • Корпоративную мобильную связь
  • Льготную программу ипотечного и потребительского кредитования
  • Возможность вертикального и горизонтального роста
  • Бонусные программы от компаний партнёров
  • Возможность получения бонуса за закрытие вакансии по вашей рекомендации
  • Материальная помощь при рождении детей и др. семейных обстоятельствах
  • Обучение в Корпоративном университете за счёт компании
  • Участие в профильных конференциях в качестве спикера или слушателя
  • Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)

Источник: cloud.ru (Cloud.ru) 30 августа 2026